一、环境准备
官网:https://docs.openstack.org/train/
10.0.0.11
10.0.0.31
2、host解析
[root@controller ~]# vim /etc/hosts
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1 localhost localhost.localdomain localhost6 localhost6.localdomain6
10.0.0.11 controller
10.0.0.31 computer1
[root@controller ~]# scp -rp /etc/hosts 10.0.0.31 /etc/hosts
3、配置yum源,挂载光盘镜像。
[root@computer1 ~]# mount /dev/cdrom /mnt
mount: /dev/sr0 is write-protected, mounting read-only
[root@controller ~]# mount /dev/cdrom /mnt
mount: /dev/sr0 is write-protected, mounting read-only
#查看 (如果有内容代表挂载成功)
[root@computer1 ~]# ll /mnt
total 686
-rw-rw-r-- 1 root root 14 Nov 26 2018 CentOS_BuildTag
drwxr-xr-x 3 root root 2048 Nov 26 2018 EFI
-rw-rw-r-- 1 root root 227 Aug 30 2017 EULA
-rw-rw-r-- 1 root root 18009 Dec 10 2015 GPL
drwxr-xr-x 3 root root 2048 Nov 26 2018 images
drwxr-xr-x 2 root root 2048 Nov 26 2018 isolinux
drwxr-xr-x 2 root root 2048 Nov 26 2018 LiveOS
drwxrwxr-x 2 root root 663552 Nov 26 2018 Packages
drwxrwxr-x 2 root root 4096 Nov 26 2018 repodata
-rw-rw-r-- 1 root root 1690 Dec 10 2015 RPM-GPG-KEY-CentOS-7
-rw-rw-r-- 1 root root 1690 Dec 10 2015 RPM-GPG-KEY-CentOS-Testing-7
-r--r--r-- 1 root root 2883 Nov 26 2018 TRANS.TBL
4、修改yum源,改为阿里云的在线源
地址:https://developer.aliyun.com/mirror/centos?spm=a2c6h.13651102.0.0.3e221b11ihv8TZ
[root@controller ~]# mkdir repo
[root@controller ~]# mv CentOS-* repo/
[root@controller ~]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
[root@controller ~]# vim /etc/yum.repos.d/local.repo
[local]
name=local
baseurl=file:///mnt
gpgcheck=0
[root@controller ~]# echo 'mount /dev/cdrom /mnt' >>/etc/rc.local
[root@controller ~]# chmod +x /etc/rc.d/rc.local
[root@controller ~]# scp -rp /etc/yum.repos.d/local.repo 10.0.0.31:/etc/yum.repos.d/local.repo
[root@computer1 ~]# vim /etc/yum.repos.d/local.repo
[root@computer1 ~]# echo 'mount /dev/cdrom /mnt' >>/etc/rc.local
[root@computer1 ~]# chmod +x /etc/rc.d/rc.local
[root@controller yum.repos.d]# yum makecache
[root@controller yum.repos.d]# yum list|grep openstack
[root@controller yum.repos.d]#yum install centos-release-openstack-queens.noarch -y
二、安装基础服务chrony
1、安装服务
[root@controller]# yum install -y chrony
[root@computer1]# yum install -y chrony
2、编辑控制节点配置文件
[root@controller ]# vim /etc/chrony.conf
1)将 server 1.centos.pool.ntp.org iburst 改成
server ntp6.aliyun.com iburst 另三行删掉
2)将 #allow 192.168.0.0/1改成 allow 10.0.0.0/24
3)[root@controller ]# systemctl restart chronyd 并重启服务
[root@controller ]# systemctl enable chronyd 加入开机自启
3、编辑计算节点配置文件
[root@computer1 opt]# vim /etc/chrony.conf
1)将 server 1.centos.pool.ntp.org iburst 改成
server 10.0.0.11 iburst 另三行删掉
3)[root@computer1 ]# systemctl restart chronyd 并重启服务
[root@computer1 ]# systemctl enable chronyd 加入开机自启
[root@controller yum.repos.d]# chronyc sources 验证是否同步
4)设置当前系统为Asia/Shanghai上海时区:
timedatectl set-timezone Asia/Shanghai
5)设置完时区后,强制同步下系统时钟:
chronyc -a makestep
三、安装openstack客户端和openstack-selinux,所有节点都执行
[root@control ~]# yum install python-openstackclient openstack-selinux -y
[root@computer1 ~]# yum install python-openstackclient openstack-selinux -y
四、控制节点安装数据库以及安全初始化
https://docs.openstack.org/mitaka/zh_CN/install-guide-obs/environment-sql-database.html
[root@controller ~]# yum install mariadb mariadb-server python2-PyMySQL -y
创建并编辑 /etc/my.cnf.d/openstack.cnf
[root@control ~]# cat /etc/my.cnf.d/openstack.cnf
[mysqld]
bind-address = 10.0.0.11 # 值为控制节点的管理网络IP地址以使得其它节点可以通过管理网络访问数据库
default-storage-engine = innodb #默认存储引擎
innodb_file_per_table = no #为每个表独立表空间文件
max_connections = 4096 #最大连接数
collation-server = utf8_general_ci #默认字符集
character-set-server = utf8
[root@controller ~]# systemctl start mariadb 启动数据库
[root@controller ~]# systemctl enable mariadb 加入开机自启动
[root@controller ~]# mysql_secure_installation 为了保证数据库服务的安全性,数据库安全初始化,一定要执行要不然后面时间同步会有坑
回车 #需要输入当前root用户的密码,这里我们是空,就直接回车就可以了
Enter current password for root (enter for none): #设置数据库的密码 ,这里我不想设置 选择n
Set root password? [Y/n] #移除地址用户 选择Y
Remove anonymous users? [Y/n] Y #禁止root远程登录 选择Y
Disallow root login remotely? [Y/n] Y #移除data的数据库和访问他的权限 选择 y
Remove test database and access to it? [Y/n] y #重载权限表 选择 y
Reload privilege tables now? [Y/n] y
五、NoSQL 数据库,用于计费用的,私有云可以不用安装
1.配置MongoDB的yum源
vim /etc/yum.repos.d/mongodb-org-4.0.repo
#添加以下内容:
[mongodb-org-4.0]
name=MongoDB Repository
baseurl=https://repo.mongodb.org/yum/redhat/$releasever/mongodb-org/4.0/x86_64/
gpgcheck=0
enabled=1
gpgkey=https://www.mongodb.org/static/pgp/server-4.0.asc
#这里可以修改 gpgcheck=0, 省去gpg验证
[root@controller ~]# yum makecache
2、安装MongoDB
yum -y install mongodb-org
whereis mongod
3、查看修改配置文件
vim /etc/mongod.conf
4、启动服务
systemctl start mongod.service 启动
systemctl stop mongod.service 停止
systemctl status mongod.service 查看状态
systemctl enable mongod.service 加入自启
5、启动Mongo shell
mongo
show dbs 查看数据库
use tesataa 使用数据库
db.createUser({user:"useraa",pwd:"123456",roles:[{role:"dbOwner",db:"tesataa"}]}) 为单个数据库添加用户(用户名为useraa,密码为123456)
6、设置mongodb远程访问,编辑mongod.conf注释bindIp,并重启mongodb.(这句配置代表只能本机使用,所以需注释) 或者 设置为 0.0.0.0
vim /etc/mongod.conf
# network interfaces
net:
port: 27017
bindIp: 0.0.0.0
systemctl restart mongod.service 重启服务
六、安装消息队列rabbitmq服务
OpenStack 使用 message queue 协调操作和各服务的状态信息。消息队列服务一般运行在控制节点上。OpenStack支持好几种消息队列服务包括 RabbitMQ, Qpid, 和 ZeroMQ。不过,大多数发行版本的OpenStack包支持特定的消息队列服务。本指南安装 RabbitMQ 消息队列服务,因为大部分发行版本都支持它。如果你想安装不同的消息队列服务,查询与之相关的文档。 就是把所有功能拆成 独立的服务,服务跟服务之间就涉及到调用的问题,这时就要通过消息队列进行(类似一个中介)
[root@controller ~]# yum install rabbitmq-server -y 安装服务
[root@controller ~]# systemctl enable rabbitmq-server.service 将其配置为随系统启动
[root@controller ~]# systemctl start rabbitmq-server.service 启动消息队列服务
1、添加用户,设置密码,具体创建用户,设置密码,建议按照官方文档执行。
文档地址:https://docs.openstack.org/mitaka/zh_CN/install-guide-obs/environment-security.html
[root@controller ~]# rabbitmqctl add_user openstack RABBIT_PASS
Creating user "openstack" ...
2、授权
[root@controller ~]# rabbitmqctl set_permissions openstack ".*" ".*" ".*" 给openstack用户配置写和读权限
Setting permissions for user "openstack" in vhost "/" ...
3、查看端口,验证服务
[root@controller ~]# netstat -lntup |grep 5672
tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 10118/beam
tcp6 0 0 :::5672 :::* LISTEN 10118/beam
4、启动管理界面(插件)
[root@controller ~]# rabbitmq-plugins enable rabbitmq_management
15672
[root@controller ~]# netstat -lntup |grep 5672
tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 10118/beam
tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN 10118/beam
tcp6 0 0 :::5672 :::* LISTEN 10118/beam
6、web页面登录:http://10.0.0.11:15672/ ,账号:guest ,密码:guest
六、安装Memcached
认证服务认证缓存使用Memcached缓存令牌。缓存服务memecached运行在控制节点。在生产部署中,我们推荐联合启用防火墙、认证和加密保证它的安全。
1、安装软件
[root@controller ~]# yum install memcached python-python-memcached -y
2、修改配置文件 这一条在M版本的官方文档没有,但在o 版本的有
[root@control ~]# sed -i 's#127.0.0.1#10.0.0.11#g' /etc/sysconfig/memcached 不改,就只能本机访问
3、启动Memcached服务,并且配置它随机启动
[root@controller ~]# systemctl enable memcached.service
[root@controller ~]# systemctl start memcached.service
4、验证服务,查看端口号
[root@controller ~]# netstat -lntup |grep 11211
tcp 0 0 10.0.0.11:11211 0.0.0.0:* LISTEN 11095/memcached
tcp6 0 0 ::1:11211 :::* LISTEN 11095/memcached
udp 0 0 10.0.0.11:11211 0.0.0.0:* 11095/memcached
udp6 0 0 ::1:11211 :::* 11095/memcached
到这里基础服务已经安装完成!